Expertise IAM

CONTEXTE DE LA MISSION

L’entreprise souhaite renforcer l’expertise autour de sa solution de Gestion des Identités et des Accès afin d’en assurer l’évolution, le maintien en conditions opérationnelles et de sécurité, ainsi que l’optimisation. La solution intervient dans un environnement international et multisites d’environ 30 000 utilisateurs et est interconnectée avec l’ensemble du système d’information. La prestation couvre à la fois les activités d’exploitation du périmètre existant et l’accompagnement des nouveaux projets dans l’intégration des services d’authentification et d’autorisation. Le prestataire interviendra en qualité d’expert auprès des équipes infrastructure, sécurité, architecture et applicatives.

OBJECTIFS DE LA PRESTATION

• Garantir le maintien en conditions opérationnelles et de sécurité de l’environnement de Gestion des Identités et des Accès

• Assurer la gestion des incidents, changements, correctifs et évolutions du périmètre

• Réaliser une rétro-ingénierie de l’environnement existant et recenser les règles actuellement appliquées

• Optimiser et faire évoluer les services de gestion des identités et des accès

• Accompagner les projets applicatifs dans la définition de leur architecture d’authentification et d’autorisation

• Piloter techniquement l’intégration des services de gestion des identités et des accès dans les nouveaux projets

• Maintenir et enrichir les référentiels, documentations techniques et documents d’exploitation

• Garantir le respect des exigences de cybersécurité, de gouvernance des identités et des processus internes de l’entreprise

ENVIRONNEMENT TECHNIQUE

• Environ 30 000 utilisateurs internes, externes et prestataires

• Environnement international et multisites

• Gestion des Identités et des Accès (IAM)

• Active Directory (AD)

• Microsoft Entra ID

• Environnements hybrides

• Authentification unique (SSO)

• Authentification multifacteur (MFA)

• Contrôle d’accès basé sur les rôles (RBAC)

• Contrôle d’accès conditionnel

• Gestion du cycle de vie des identités

• Gouvernance des identités et des accès (IGA)

• SAML, OAuth 2.0, OpenID Connect, LDAP

• Solutions PAM : CyberArk, Delinea ou équivalent

• AWS

• Bases de données Oracle

• AIX, Linux et environnements Microsoft

• PowerShell, Python, API REST, Perl, Bash

• Référentiels ISO 27001, NIST et ANSSI

PRESTATIONS ATTENDUES

• Assurer la gestion globale de l’exploitation du périmètre IAM

• Gérer les incidents et les changements

• Assurer le maintien en conditions opérationnelles et de sécurité et les opérations de patching

• Contribuer à la mise à jour et au maintien du catalogue des services IAM

• Assurer le reporting et le suivi global de l’activité

• Respecter les normes et exigences de sécurité des systèmes d’information

• Respecter les processus internes de l’entreprise

• Réaliser et mettre à jour les documentations d’exploitation

• Effectuer la rétro-ingénierie de l’environnement IAM existant

• Recenser et documenter les règles IAM actuellement appliquées

• Définir les architectures IAM nécessaires aux projets applicatifs

• Accompagner les architectes sur les spécifications, le dimensionnement, la disponibilité et les performances

• Accompagner techniquement l’intégration des environnements IAM dans les solutions applicatives

• Élaborer les référentiels techniques IAM

• Produire les dossiers d’architecture technique détaillés et les dossiers de mise en exploitation

• Participer aux réunions hebdomadaires de suivi et présenter les activités, difficultés et pistes d’amélioration

• Contribuer aux diagnostics d’incidents complexes et aux audits d’infrastructures techniques

PROFIL RECHERCHÉ

• Niveau Expert

• Expertise IAM et Active Directory dans des environnements complexes et internationaux

• Solide maîtrise des solutions IAM d’entreprise

• Expérience du déploiement et de l’intégration de solutions IAM complexes

• Expertise Active Directory, Microsoft Entra ID et environnements hybrides

• Maîtrise de SAML, OAuth 2.0, OpenID Connect et LDAP

• Maîtrise des mécanismes SSO, MFA, RBAC et contrôle d’accès conditionnel

• Compétences en automatisation : PowerShell, Python, API REST, Perl et Bash

• Bonne maîtrise des environnements AIX et Linux

• Connaissance des solutions PAM : CyberArk, Delinea ou équivalent

• Maîtrise des problématiques de cybersécurité et de gouvernance des identités

• Connaissance des référentiels ISO 27001, NIST et ANSSI

• Expérience Oracle fortement appréciée

• Connaissance des environnements AWS appréciée

• Capacité à définir des architectures et piloter des intégrations techniques

• Capacité à travailler avec les équipes sécurité, infrastructure et applicatives

• Autonomie, leadership et bon relationnel

• Capacité à animer des comités et à communiquer avec différents interlocuteurs

• Bonnes capacités rédactionnelles : comptes rendus, documentation et présentations

• Français courant

• Anglais lu, parlé et écrit à un niveau soutenu pour des échanges réguliers avec les équipes internationales

LIVRABLES

• Dossiers d’intégration des environnements IAM

• Dossiers d’exploitation des environnements IAM

• Dossiers d’architecture technique détaillés

• Dossiers de mise en exploitation

• Modes opératoires et documentation d’exploitation

• Rapports et documents techniques liés au périmètre

• Documentation issue de la rétro-ingénierie de l’environnement existant

• Documentation des règles IAM existantes

• Rapport hebdomadaire d’activité à remettre chaque vendredi avant 16h

• Comptes rendus remis aux dates attendues

• Rapports ponctuels liés aux incidents complexes, diagnostics ou audits à remettre sous 5 jours ouvrés

• Documentation définitive sous format non modifiable, notamment PDF, et sous format compatible Microsoft Office 2016

• Documentation intégrée dans la base de connaissances de l’entreprise

MODALITÉS PRATIQUES

• Localisation : Villaroche

• Démarrage souhaité : 21 septembre 2026

• Durée : 6 mois renouvelables

• Télétravail : 2j/ Semaine

• Possibilité d'astreinte

• Matériel : PC autorisé par l’entreprise à fournir par le prestataire et masterisé selon les standards du groupe